Hébergement web pour PME : ce que le prix affiché ne dit pas

Un hébergement mutualisé à quelques euros par mois, c'est le prix d'un abonnement de streaming pour faire tourner l'outil qui génère vos demandes entrantes. Rapporté à n'importe quel autre poste de votre entreprise, c'est absurdement bon marché — et c'est exactement pour ça que personne ne pose de questions.

Puis un jour le site tombe, ou ralentit, ou vous voulez changer de prestataire. Et vous découvrez ce que le prix affiché ne disait pas.

Commençons par le poste le plus simple à vérifier, parce qu'il est public.

0. Le prix affiché n'est pas le prix payé

Voici les tarifs relevés le 8 août 2026 sur la page publique d'OVHcloud — premier hébergeur du marché français, et celui de 21 des 41 sites de transporteurs du Grand Est que j'ai audités :

L'offre Pro est affichée cinq fois moins cher que son prix réel. Ce n'est pas une pratique déloyale — le renouvellement est écrit sur la même page — mais c'est la première chose à corriger quand vous comparez deux devis : ramenez tout au coût sur trois ans, première année incluse. Un hébergeur à 1,99 € qui renouvelle à 9,99 € coûte plus cher sur la durée qu'un concurrent affiché à 6 € et stable.

Le nom de domaine suit la même logique : offert la première année sur la plupart des offres, facturé ensuite.

Voici maintenant les six postes qui, eux, n'apparaissent nulle part sur la page de vente.

1. Les sauvegardes ne sont pas ce que vous croyez

Les offres mutualisées annoncent des sauvegardes automatiques, et c'est vrai. La question n'est pas leur existence, ce sont ses trois paramètres : la profondeur de rétention, votre capacité à déclencher une restauration vous-même, et l'endroit où la copie est stockée. Une sauvegarde qui vit dans le même datacenter que la production ne protège que d'une catégorie d'incidents — celle qui n'inclut ni l'incendie, ni le rançongiciel qui chiffre ce qu'il atteint.

Sur les offres de serveur — VPS, dédié, cloud — c'est plus net : il n'y a pas de sauvegarde par défaut. L'hébergeur fournit le matériel et le réseau ; les données sont votre affaire. Cette répartition est écrite dans les conditions générales de tous les fournisseurs, et elle a coûté très cher à des milliers d'entreprises lors de l'incendie du datacenter de Strasbourg.

Une sauvegarde externalisée et testée est donc une ligne budgétaire distincte. Son prix dépend du volume ; ce qui compte est qu'elle existe au devis, et qu'elle ait été restaurée au moins une fois pour de vrai.

2. Le support, et surtout son délai

« Support 24/7 » sur la page de vente peut signifier : un formulaire, une réponse sous 48 heures ouvrées, et un premier niveau qui vous demandera de vider le cache de votre navigateur.

Ce qui compte n'est pas l'existence du support mais le délai contractuel de première réponse et le canal. Un incident un vendredi soir sur une offre d'entrée de gamme se règle le lundi. Si votre site est votre principal canal de devis, ce week-end coûte plus que plusieurs années d'abonnement.

Regardez aussi la langue et le fuseau : un support anglophone en décalage horaire est une friction réelle quand il faut expliquer un problème technique dans l'urgence.

3. Les ressources « illimitées » qui ne le sont pas

Stockage illimité, trafic illimité, sites illimités. Les conditions générales contiennent invariablement une clause d'usage raisonnable, un plafond de processus simultanés, un quota d'entrées-sorties disque ou un nombre maximal d'inodes.

Sur un mutualisé, la vraie limite est presque toujours le nombre de processus PHP concurrents, et il est bas. Au-delà, les visiteurs attendent en file. C'est ce qui explique le site qui tient très bien à deux cents visites par jour et s'effondre le jour où votre publication LinkedIn fonctionne — le seul jour où il aurait fallu qu'il tienne.

Vous partagez aussi la machine avec des centaines de voisins. Si l'un d'eux est attaqué ou mal codé, vous ralentissez sans avoir rien fait.

4. Le TLS, les e-mails et les à-côtés

Le certificat TLS est aujourd'hui gratuit chez tout hébergeur sérieux, via Let's Encrypt — OVHcloud annonce d'ailleurs des « SSL gratuits illimités » sur toutes ses offres. Si on vous facture un certificat « SSL premium » pour un site vitrine, c'est de la marge, pas de la sécurité.

En revanche, deux postes se paient réellement :

Les e-mails transactionnels. Ceux que votre site envoie : accusé de réception de formulaire, confirmation, réinitialisation. Expédiés depuis un serveur mutualisé partagé avec des centaines d'inconnus, ils partent d'une adresse IP dont vous ne maîtrisez pas la réputation — et vous ne le saurez pas, puisque c'est le destinataire qui ne les voit pas. Un service d'envoi dédié règle le problème, et la plupart proposent un volume gratuit suffisant pour un site vitrine.

Les boîtes aux lettres professionnelles. Souvent limitées en nombre ou en volume sur les offres d'entrée, avec un webmail daté. Une messagerie d'entreprise correcte est un abonnement par utilisateur, à part de l'hébergement.

5. La migration, à l'entrée comme à la sortie

Beaucoup d'hébergeurs offrent la migration entrante — c'est un argument commercial. La sortie, elle, n'est jamais offerte.

Vérifiez avant de signer que vous disposez : d'un accès SSH ou SFTP complet, d'un export de base de données autonome, et de la maîtrise du nom de domaine. Un hébergement qui vous enferme dans un panneau propriétaire sans accès direct aux fichiers transforme un déménagement d'une demi-journée en projet de deux semaines.

Le cas le plus toxique : le prestataire qui héberge votre site sur son compte, avec son nom de domaine, sous une formule « tout compris ». Vous ne louez pas un hébergement, vous louez votre propre présence en ligne, et vous ne partirez jamais sans tout refaire. C'est le premier point à vérifier sur un devis, comme détaillé dans ce qui fait le prix d'un site.

6. La localisation des données

Pour une PME du Grand Est ou du Luxembourg qui travaille avec des donneurs d'ordre industriels, ce n'est plus un sujet théorique. Les questionnaires fournisseurs demandent où sont hébergées les données, et une réponse floue coûte des points.

Un hébergement dans l'Union européenne, chez une entreprise de droit européen, simplifie considérablement le volet sous-traitance de votre conformité RGPD. Le surcoût par rapport à un acteur américain est aujourd'hui marginal, voire nul.

7. La maintenance, qui n'est pas l'hébergement

C'est la confusion la plus coûteuse. L'hébergement, c'est la machine. La maintenance, c'est ce qui tourne dessus : mises à jour de WordPress, des extensions, du thème, surveillance des vulnérabilités, correction de ce qui casse après une mise à jour.

Aucun hébergeur ne fait ça pour vous à quelques euros par mois — ce n'est pas son métier et ce n'est pas dans son contrat. Et un WordPress non maintenu pendant deux ans est une compromission qui attend son heure.

C'est le poste le plus souvent supprimé pour faire baisser un devis, et celui dont l'absence se paie le plus cher.

Ce qu'il faut retenir sur le coût

Le vrai budget d'hébergement d'une PME n'est pas une ligne, c'est six : l'hébergement à son prix de renouvellement, une sauvegarde externalisée, l'envoi d'e-mails, les boîtes professionnelles, le nom de domaine, et la maintenance applicative. Seules les deux dernières lignes sont faciles à chiffrer d'avance ; les autres dépendent de votre volume et de votre niveau d'exigence.

Ce que je peux affirmer, chiffres publics à l'appui : l'écart entre le prix d'appel affiché et le coût réel de la première ligne est déjà d'un facteur cinq. Les cinq lignes suivantes ne sont pas dans la comparaison que vous croyez faire.

Les cinq questions à poser avant de signer

1. Les sauvegardes sont-elles hors du datacenter de production, et sous quel délai puis-je en obtenir une restauration ?
2. Quel est le délai contractuel de première réponse du support, et sur quel canal ?
3. Ai-je un accès SSH ou SFTP complet et un export de base autonome ?
4. Le nom de domaine est-il enregistré à mon nom, sur un compte dont je détiens les accès ?
5. Où sont physiquement hébergées les données, et sous quelle juridiction ?

Si votre prestataire actuel hésite sur l'une de ces cinq questions, vous avez identifié votre prochain chantier. Aucune ne demande de compétence technique pour être posée — seulement pour être esquivée.